Zimperium 分析发现 Android 恶意软件家族 Manic，同时具备银行欺诈与大规模监控能力。该恶意软件滥用无障碍服务及其他设备权限，窃取凭据、拦截通信、监控用户活动并远程控制受感染设备。攻击者可在受害者手机环境中直接实施金融欺诈并收集敏感信息，Zimperium 建议采用基于行为的检测、严格权限管控和持续的移动威胁监控。
推荐理由：Android 恶意软件把银行欺诈与监控能力合到一次感染里，防御者可据此重新评估无障碍权限的管控范围。
卡巴斯基 2026 年 Q2 移动威胁报告显示，当季拦截超 199 万次针对移动设备的恶意软件、广告软件及有害软件攻击，较上季度的 267 万次继续下降。共发现 304,128 个恶意安装包，其中银行木马类占比 30.77%，为最普遍的移动威胁，另有 93,574 个与移动银行木马相关、570 个与移动勒索木马相关。
Google 威胁情报组（GTIG）披露，UNC6671 在 BlackFile 品牌宣称于 2026 年 5 月退出后并未解散，而是以 Redact、Pink、Helix、Falcon 等多个勒索品牌继续活动。
推荐理由：GTIG 披露 UNC6671 通过语音钓鱼与 AiTM 窃取会话，并给出针对身份认证与 SaaS 审计的加固清单。
ESET 披露 Android 远程访问木马 BTMOB，该恶意软件由 SpySolr 演化而来，通过伪装流媒体、加密货币挖矿等服务的钓鱼网站和仿冒应用商店诱导用户安装恶意 APK，并滥用 Android Accessibility Services 获取更高权限。
推荐理由：BTMOB 把远程控制、屏幕录制和 APK 生成工具打包成 MaaS 出售，说明 Android 恶意软件的门槛已低到无需写代码即可定制钓鱼诱饵。
卡巴斯基 2026 年 Q1 移动威胁报告显示，KSN 拦截超 267 万次恶意软件、广告软件及不受欢迎软件攻击，较上季度 323 万次下降，但主要源于广告软件和 RiskTool 检出减少，受影响独立用户数基本稳定。银行木马安装包激增，占全部检出应用的 52.96%，Mamont 变种占银行木马检出的 73.5%。预装 Triada.ag 后门升至检出榜首，占比 7.09%。
Google 公布 Android 17 的安全与隐私更新，包括与银行合作验证来电以拦截冒充金融机构的诈骗电话，该功能将在未来几周面向 Android 11+ 设备上的 Revolut、Itaú 和 Nubank 推出。
推荐理由：Android 17 把反诈、防盗和隐私控制做成默认开启的系统能力，管理移动设备的读者可据此评估升级与策略配置。
卡巴斯基基于 KSN 数据发布 2025 年金融网络威胁报告：PC 银行木马占比下降，信息窃取器窃取凭据成为金融犯罪核心驱动力，移动银行木马则持续增长。金融钓鱼重心转向电商（14.17%）与数字服务（16.15%），在线商店占金融钓鱼页面 48.45%、银行占 26.05%、支付系统占 25.50%，且攻击呈现明显区域化特征。
卡巴斯基发现针对巴西的 Android 恶意软件 BeatBanker，通过伪装成 Google Play Store 的钓鱼网站传播，恶意 APK 同时携带加密货币挖矿程序和银行木马。
推荐理由：卡巴斯基披露的 BeatBanker 用循环播放音频维持前台服务，这种保活手法对 Android 后台限制的绕过值得防御者关注。
卡巴斯基发布 2025 年移动恶意软件报告，全年拦截超过 1400 万次恶意、广告或不受欢迎移动软件攻击，广告软件占全部检出的 62%。全年发现 815,735 个新的独立安装包，其中移动银行木马安装包达 255,090 个，较往年增长数倍，Mamont 约占银行木马攻击的一半。
ESET 研究人员发现首个滥用生成式 AI 进行上下文感知 UI 操作的 Android 恶意软件家族 PromptSpy，它调用 Google Gemini 分析屏幕 XML 并获取分步点击指令，以将自身锁定在最近任务列表中实现驻留。
推荐理由：ESET 披露首个用生成式 AI 维持驻留的 Android 恶意软件，展示了 AI 如何让恶意软件适配任意设备 UI。